Bruteforce auf das CP

[hollsten]

Hallo,
durch die neuen Passwortfunktionen im CP kam ich auf die Idee, ob es möglich wäre eine Zeitsperre zu ermöglichen.
Wie im Internet üblich z.B. 3 falsche Versuche= 5min. Sperre oder so.
Das würde den Spielkindern die Lust nehmen und man könnte kürzere PW vergeben ;-)

MfG

[fabian]

Stellt sich die Frage, nach welchem Kriterium du sperren willst - mir fällt da gerade nichts ein, was nicht einfach zu umgehen ist oder den Dienst beeinträchtigt (Backend sperren: DoS für dein CP).

Du wirst also um längere Passwörter oder ein anderes Authentifizierungssystem nicht herum kommen.

Mit freundlichen Grüßen

Fabian

[franco]

IP, MAC oder beides vermutlich. Jetzt bräuchte man zur Nutzerdatenbank nur noch die nicht-Nutzer Datenbank um dies zu Tracken.

sshlockout-pf macht was ähnliches, aber das wäre dan IP-only direkt in die Firewall.